3. 針對虛擬區域網路(Virtual Local Area Network, VLAN)環境中的雙重標籤攻擊 (Double Tagging Attack)，下列何項防護措施最為適切？ (A) 將原生虛擬區域網路(Native VLAN)設定為未使用的 VLAN，避免與存取連接埠重疊 (B) 關閉所有主幹連接埠(Trunk Port)上的加密功能 (C) 允許所有存取連接埠(Access Port)自動協商為主幹(Trunking)模式 (D) 將原生虛擬區域網路(Native VLAN)設定為 VLAN 1，以方便管理